Heimdall Security Logo

CVE-2026-9770

Vulnérabilité élevée dans Kasa EC71 v4 (TP-Link Systems Inc.)

CVSS 8.6 · Élevée
EPSS 0.3%
TP-Link Systems Inc.•Kasa EC71 v4•Versions : 0, <2.4.0 Build 20260520 rel.4191

Description

Kasa EC71 v4 and EC70 v4 firmware contains a static cryptographic private key stored in a read-only filesystem that is shared across devices.  An attacker with access to the firmware image can extract the embedded key.  Successful exploitation may allow an unauthenticated attacker on the same network to use this key in the web management service, compromising the confidentiality of encrypted communications. This may enable passive decryption of traffic or active man-in-the-middle (MITM) attacks

Gravité et risque d'exploitation

CVE-2026-9770 obtient un score CVSS de 8.6/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.31 %, ce qui la place devant 22.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Kasa EC71 v4 (versions 0, <2.4.0 Build 20260520 rel.4191) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE